Os TLDs mais abusados por atacantes
Os domínios de primeiro nível que os atacantes mais usam, medidos pelos domínios maliciosos novos na base de dados de threat intelligence da Q-Feeds. Dados até , atualizados todo mês.
- 85.564Domínios maliciosos novos nos últimos 30 dias
- +5,2%Variação em relação aos 30 dias anteriores
- 50TLDs no ranking
- .onionMaior taxa de abuso
Principais conclusões
Nos 30 dias até , a Q-Feeds registrou 85.564 domínios maliciosos novos, uma variação de +5,2% em relação aos 30 dias anteriores.
.com teve mais domínios maliciosos novos do que qualquer outro, sobretudo por causa do tamanho: é também onde está a maioria dos sites legítimos. Em relação aos seus domínios populares, .onion tem a maior taxa de abuso deste snapshot.
Registros baratos, tratamento lento de denúncias de abuso e registro em massa continuam atraindo atacantes para o mesmo punhado de gTLDs recentes. O ranking completo abaixo mostra as duas leituras lado a lado.
Domínios maliciosos por TLD
| Posição | TLD | Domínios maliciosos novos, 30 dias | Parcela do total | Variação frente aos 30 dias anteriores | 90 dias | Taxa de abuso, 90 dias |
|---|---|---|---|---|---|---|
| 1 | .com | 19.086 | 22,3% | −33,0% | 70.002 | 5,4% |
| 2 | .monster | 9.887 | 11,6% | +775,0% | 11.062 | 97,7% |
| 3 | .cfd | 8.549 | 10,0% | +1.711,2% | 9.434 | 86,6% |
| 4 | .xyz | 6.393 | 7,5% | +81,4% | 13.117 | 51,9% |
| 5 | .lol | 3.527 | 4,1% | +462,5% | 4.886 | 78,7% |
| 6 | .top | 2.235 | 2,6% | +14,0% | 7.901 | 50,7% |
| 7 | .cc | 1.773 | 2,1% | +146,6% | 3.068 | 20,9% |
| 8 | .info | 1.729 | 2,0% | −55,2% | 13.269 | 56,3% |
| 9 | .shop | 1.679 | 2,0% | −25,1% | 5.849 | 42,4% |
| 10 | .fr | 1.556 | 1,8% | +63,1% | 2.657 | 10,3% |
| 11 | .lt | 1.542 | 1,8% | +1.693,0% | 1.643 | 36,8% |
| 12 | .online | 1.513 | 1,8% | +43,0% | 3.811 | 30,1% |
| 13 | .de | 1.426 | 1,7% | +100,3% | 2.407 | 4,8% |
| 14 | .net | 1.425 | 1,7% | −51,0% | 5.923 | 2,8% |
| 15 | .site | 1.335 | 1,6% | −43,2% | 5.217 | 39,3% |
| 16 | .org | 1.265 | 1,5% | −27,1% | 4.287 | 5,1% |
| 17 | .blog | 1.129 | 1,3% | +1.154,4% | 1.279 | 46,4% |
| 18 | .it | 1.113 | 1,3% | +254,5% | 1.527 | 5,8% |
| 19 | .ru | 860 | 1,0% | −1,9% | 2.366 | 4,3% |
| 20 | .click | 856 | 1,0% | −86,7% | 10.026 | 81,0% |
| 21 | .sbs | 781 | 0,9% | +58,1% | 1.748 | 58,6% |
| 22 | .be | 616 | 0,7% | +555,3% | 740 | 9,1% |
| 23 | .cn | 611 | 0,7% | +25,7% | 1.726 | 5,3% |
| 24 | .ch | 602 | 0,7% | +45,1% | 1.173 | 14,3% |
| 25 | .space | 541 | 0,6% | +214,5% | 1.048 | 32,0% |
| 26 | .digital | 533 | 0,6% | −89,6% | 9.363 | 91,3% |
| 27 | .icu | 475 | 0,6% | −10,7% | 2.122 | 67,8% |
| 28 | .store | 448 | 0,5% | +85,9% | 906 | 20,3% |
| 29 | .pro | 431 | 0,5% | −46,2% | 2.543 | 34,5% |
| 30 | .lv | 423 | 0,5% | +1.221,9% | 461 | 19,8% |
| 31 | .cat | 421 | 0,5% | +2.005,0% | 446 | 32,1% |
| 32 | .live | 413 | 0,5% | −62,0% | 2.635 | 35,4% |
| 33 | .cyou | 386 | 0,5% | +138,3% | 1.023 | 51,6% |
| 34 | .app | 366 | 0,4% | −23,8% | 1.025 | 9,0% |
| 35 | .vip | 350 | 0,4% | +65,1% | 905 | 15,3% |
| 36 | .website | 344 | 0,4% | −47,6% | 1.557 | 67,4% |
| 37 | .co | 322 | 0,4% | −19,5% | 1.023 | 5,4% |
| 38 | .club | 299 | 0,4% | +5,3% | 901 | 21,9% |
| 39 | .nl | 277 | 0,3% | +23,7% | 597 | 3,3% |
| 40 | .in | 276 | 0,3% | +23,2% | 721 | 2,0% |
| 41 | .lat | 268 | 0,3% | −21,6% | 830 | 50,3% |
| 42 | .me | 240 | 0,3% | +6,7% | 650 | 6,3% |
| 43 | .buzz | 232 | 0,3% | −45,0% | 986 | 56,2% |
| 44 | .es | 221 | 0,3% | +52,4% | 438 | 3,2% |
| 45 | .io | 214 | 0,3% | −56,3% | 1.029 | 3,4% |
| 46 | .ink | 208 | 0,2% | +82,5% | 618 | 44,1% |
| 47 | .asia | 188 | 0,2% | +25,3% | 930 | 33,1% |
| 48 | .help | 179 | 0,2% | +59,8% | 426 | 60,3% |
| 49 | .bond | 173 | 0,2% | +127,6% | 396 | 55,7% |
| 50 | .casa | 162 | 0,2% | −13,8% | 367 | 69,4% |
A parcela é a fração de todos os domínios maliciosos novos dos últimos 30 dias que pertence ao TLD. A taxa de abuso compara, em 90 dias, os domínios maliciosos com os domínios populares e legítimos do mesmo TLD. TLDs com menos de 10 domínios maliciosos em 90 dias ficam de fora.
Lista de bloqueio de TLDs
Estes 25 TLDs têm a maior taxa de abuso entre os que somam pelo menos 100 domínios maliciosos nos últimos 90 dias. O arquivo de texto traz um TLD por linha e muda a cada snapshot mensal.
Bloquear um TLD inteiro também bloqueia todos os sites legítimos nele. Comece apenas registrando as consultas em log ou sinalizando-as, veja o que seus usuários realmente acessam e só então decida.
Domínios maliciosos novos por mês
Como medimos
- Fonte. A base de dados de threat intelligence da Q-Feeds, que agrega e pontua indicadores de mais de 2.500 fontes.
- O que conta. Indicadores de domínio com veredito malicioso ou suspeito. Falsos positivos e qualquer domínio que esteja em uma de nossas warninglists ficam de fora.
- Períodos. Um domínio conta no período em que o vimos pela primeira vez: os últimos 30 dias, os 30 dias anteriores e os últimos 90 dias, todos até a data do snapshot.
- Taxa de abuso. Domínios maliciosos divididos pela soma de domínios maliciosos e populares do TLD, sendo populares os que aparecem nos rankings públicos de sites mais acessados. Mostra o quanto um TLD está contaminado em relação ao seu uso legítimo. Não é uma parcela de todos os domínios registrados, porque não temos os arquivos de zona dos registros.
- Atualizações. Nos primeiros dias de cada mês calculamos um novo snapshot, publicado aqui automaticamente.
Bloqueie domínios maliciosos, não só TLDs
Feeds de threat intelligence
Domínios maliciosos conhecidos em qualquer TLD, para seu filtro DNS, firewall ou SIEM.
Pi-hole, AdGuard Home e Technitium
Adicione o feed de domínios de malware da Q-Feeds como lista de bloqueio própria em poucos minutos.
Threat Lookup
Verifique um domínio e veja quais fontes o sinalizaram.
Perguntas frequentes sobre TLDs abusados
Quais são os TLDs mais abusados?
Em volume, os maiores TLDs como .com sempre lideram, porque é lá que está a maioria dos domínios. Em taxa de abuso, dominam os gTLDs recentes e baratos. A tabela acima mostra os dois, e a lista de bloqueio ordena os TLDs por taxa de abuso.
Por que o .com aparece tão no alto?
Porque é, de longe, o maior TLD. Um número alto para .com diz mais sobre o tamanho do que sobre o registro. A coluna taxa de abuso corrige isso comparando os domínios maliciosos com os populares e legítimos.
Devo bloquear TLDs inteiros?
Pode funcionar para TLDs que sua organização nunca acessa, mas você também bloqueia todos os sites legítimos neles. Primeiro registre em log ou sinalize, analise os resultados e depois bloqueie. Um feed de domínios bloqueia domínios maliciosos conhecidos em qualquer TLD, sem esse dano colateral.
Com que frequência esta página é atualizada?
Todo mês. Nos primeiros dias do mês calculamos um novo snapshot, e esta página e o arquivo de texto são atualizados automaticamente.
Posso usar estes dados?
Sim. Os números e a lista de bloqueio são publicados sob a licença CC BY 4.0. Reutilize-os livremente, inclusive para fins comerciais, com um link para esta página como atribuição.
De onde vêm os dados?
Da base de dados de threat intelligence da Q-Feeds, que coleta, deduplica e pontua indicadores de mais de 2.500 fontes abertas, comerciais e próprias.
Avalie a nossa inteligência hoje mesmo!
Simplifique as suas operações de segurança, inicie a sua avaliação gratuita da Q-Feeds e veja a diferença.
Começar grátis